Kaspersky indirim kodları
Bir sunucu yapılandırması gözetimi, SuperVPN, GeckoVPN ve ChatVPN kullanıcılarının verilerinin çevrimiçi olarak sızmasına neden oldu. Bu veriler artık bir hacker forumunda satışta!
Satılık: Android için tasarlanan üç VPN uygulamasından çalınan kullanıcı bilgilerinin veritabanları. Nerede? Popüler bir hacker forumunda (isimsiz).
CyberNews’e göre, SuperVPN, GeckoVPN ve ChatVPN tarafından sızdırılan üç veritabanında 21 milyon kişinin verilerini yer alıyor. Bu yazı yazıldığı sırada söz konusu VPN uygulamalarının Google Play üzerinden indirilme sayıları şöyle: SuperVPN 100 milyondan fazla, GeckoVPN 1 milyondan fazla ve ChatVPN ise 50.000’den fazla.
Satışa sunulan veriler arasında e-posta adreslerinin ve parolaların (ilk iki uygulamada karma hale getirilmiş; ChatVPN’de ise düz metin halinde) yanı sıra kullanıcıların tam adları ile ülke ve ödemelerle ilgili bilgiler de yer alıyor. Bu veritabanlarından biri cihaz seri numaralarını ve kimliklerini de içeriyor. Sızdırılan verilen arasında kullanıcıların IP adresleri yer almıyor.
Bir hacker forumunda SuperVPN, GeckoVPN ve ChatVPN kullanıcı verilerini sunan reklam. Kaynak: Cybernews.com
Satıcı, varsayılan kullanıcı adlarının ve parolaların kullanılmasıyla VPN sağlayıcılarının sunucularını erişilebilir hale getiren bir yapılandırma hatasından faydalandığını itiraf etti.
Üstelik SuperVPN olumsuz nedenlerle ilk defa manşetlerde yer almıyor. Temmuz 2020’de VPNMentor’daki araştırmacılar, aralarında SuperVPN’in de yer aldığı birkaç VPN sağlayıcısından sızan 1,2 TB boyutundaki log kayıtlarını keşfetti. Ancak yazımızda bahsettiğimi sızıntı, diğer iki uygulama olan GeckoVPN ve ChatVPN için bir ilk — en azından bizim bildiğimiz veya halka açık olarak bilinenler bu yönde. Saygın kaynaklardan bir diğeri olan, Have I Been Pwned? de bu sızıntıyı doğruluyor.
Sanal özel ağlar, internette güvenle gezinmek için gerekli bir teknoloji olsa da tüm VPN’ler aynı derecede güven sağlamıyor.
Kaspersky indirim kodları
VPN nasıl seçilir
Bir süredir çok yaygın şekilde duyuyoruz. Nedir bu VPN? Eğer ne olduğunu bilmiyorsanız, bunun hakkında detaylı bir yazımız var. Peki niye ihtiyacınız var biliyor musunuz? Bilmiyorsanız bunun hakkında da yazımız var.
Bir süredir çok yaygın şekilde duyuyoruz. Nedir bu VPN? Peki niye ihtiyacınız var biliyor musunuz?
Tamam, VPN’in ne olduğunu öğrendiğinizi ve ihtiyacınız olduğunu anladığınızı varsayıyoruz. Ama düzinelerce VPN markası ve firması var. Hatta bir kısmı da ücretsiz çözümler sunuyor. Ücret isteyenler de fazla ücret talep ediyor. Sizin için doğru olan hangisi?
İnandığımız sağlayıcı adına
VPN’i açıklamanın en kolay yolu tüneller örnek vermektir. Bilgisayarınız tünelin bir ucundaki cihaz, VPN’in çıkış noktası olan sunucu da tünelin öbür ucu. Bilgisayarınız size aittir, güvenliğinden de siz sorumlusunuzdur. Ancak çıkış noktanızdan VPN sunucunuz sorumludur ve servis sağlayıcı şifreleme algoritmasıyla VPN protokolü belirler. Böylelikle sunucunun ve tünelin güvenliğinden de servis sağlayıcı sorumludur.
Sağlayıcı aynı zamanda VPN aracılığıyla aktardığınız tüm veriyi kontrol eder. Dolayısıyla servis sağlayıcınıza da kendinize güvendiğiniz kadar güvenmelisiniz. Sağlayıcınızın verilerinizi incelemediğinden, trafiğinizi değiştirmediğinden, verilerinizin kaydını tutmadığından ve bunun gibi şeylerden emin olmasınız. Tabi güvenilir protokoller ve güçlü şifreleme de kullanması lazım. Hadi biraz daha detaylı bahsedelim.
1. Hangi VPN sağlayıcısına güveneceğimi nasıl bilebilirim?
Başlangıç noktası olarak, sektörde uzun süreler hizmet veren markalara bakın. Ne kadar eskiyse, büyük ihtimalle o kadar güvenilirdir.
2. Hangi VPN protokolünü seçmeliyim?
VPN protokollerinin bir kısmından bu yazımızda bahsettik. Bazıları daha güvenilirdir, bazıları daha hızlıdır. Ancak hepsinden burada bahsetmemiz mümkün değil denecek kadar zor. Hepsi temelde şu noktaya dayanıyor: PPTP (Point to Point Tunneling Protocol – Noktadan noktaya tünel protokolü)’den uzak durmaya çalışın ve OpenVPN temelli çözümler bulmaya çalışın.
PPTP eski bir protokoldür ve yaygın şekilde güvensiz olarak bilinir. OpenVPN de aksine PPTP’ye göre daha yeni ve daha güvenilir bir protokoldür. Güvenlidir ve güvenilirdir – açık kaynaklıdır, dolayısıyla açık noktaları sürekli kapatılır.
3. Çıkış noktalarının sayılarını önemsemeli miyim?
Genel olarak, VPN sağlayıcıları çıkış noktaları olarak farklı ülkeler kullanırlar, ancak bazı durumlarda çıkış noktaları otomatik olarak seçilir. Önemli mi? Aslında size ve VPN’i kullanım amacınıza kalmış.
Eğer güvenliğinizi sağlamak istiyorsanız ve herkese açık bir Wi-Fi ağı kullanıyorsanız, herhangi bir çıkış işinizi görür. Ancak belli ülkelerde engelli belli sitelere girmek isterseniz (Mesela Çin’de Facebook veya Wikipedia’ya girmek için), bu sitelerin engelli olmadığı bir çıkış seçmelisiniz. Hatta bazen bazı siteler için belli bir ülkeden girmeniz gerekir. Yani servis sağlayıcı ne kadar fazla ülkeden çıkış sağlıyorsa, o kadar iyi.
Diğer bir nokta da VPN kullanırken çıkış ülkenizi değiştirmek: Otomatik seçim genellikle %99 oranında çalışmaz. Çünkü otomatik olarak çıkış noktası seçmesini isterseniz, size coğrafi olarak en yakın konumdaki sunucuya bağlanacaktır. Bu da genellikle kendi ülkenizde bulunan sunucu olur.
4. Ya VPN servis sağlayıcım trafiğimi kaydediyorsa?
Bazı VPN sağlayıcıları ziyaret ettiğiniz siteleri ve bilgileri kaydeder. Hatta bazen bazı VPN servis sağlayıcıları bu bilgileri üçüncü parti kuruluşlara dahi satarlar. Böylelikle sizin ilgi ve ihtiyaçlarınıza göre daha güzel sonuç alınabilecek reklamlar görürsünüz. Başkalarınızın bilgilerinizi satın sizin üzerinizden kar elde etmelerini ister misiniz? Büyük ihtimalle hayır.
Kullanım sözleşmesinde şu üç maddeye bakabilirsiniz:
• VPN sağlayıcınız trafiğinizi kaydediyor mu?
• Kaydediyorsa, bu verileri saklıyor mu?
• Bu bilgileri kimlerle paylaşıyor?
En güvenilir sunucu hiç bilgi tutmayandır.
5. İyi bir VPN çözümü kaç paradır?
Bazı sunucular VPN bağlantısını ücretsiz teklif eder, kimilerinin ücretsiz bağlantısı limitlidir. Bazıları da en başından itibaren ücretlidir. Hangisini seçmelisiniz?
Öncelikle şunu unutmayın, ücretsiz diye bir şey yoktur. Buna VPN’ler de dahil. Eğer VPN ücretsizse, sizin bilgilerinizi kullanıyorlardır. Örneğin Opera yazılımı tarayıcının içerisinde ücretsiz VPN hizmeti sunar. Ancak bu gerçek VPN bile değildir ve tarayıcı geçmişinizi kaydeder. Böylelikle size reklam gösterir. Eğer gizliliğinize önem veriyorsanız, böyle bir VPN seçimi sizin için yanlıştır.
Eğer ilginizi çeken ücretsiz bir VPN çözümü olursa, bir şans verip deneyin. Beğenirseniz satın alıp kullanmaya devam edin. Zaten ücretsiz denemeler böyle çalışırlar.
Güvenilir çözüm: Kaspersky Secure Connection – Güvenli Bağlantı
Şimdi, güvenli VPN sağlayıcılarının sahip olması gereken şeyleri biliyorsunuz. Kendiniz de uygun olanı seçebilirsiniz. Seçmek istemeyen veya zaman ayırmak istemeyenler için kendi çözümümüzü öneririz: Kaspersky Secure Connection. Bu modül Kaspersky Internet Security içinde gelir ve yukarıda bahsettiğimiz tüm kriterlere uyar.
1. Kaspersky Lab bu işte 20 yıldan daha uzun süredir var.
2. Kaspersky Secure Connection güvenilir ve güvenli OpenVPN protokolünü kullanır.
3. Çıkış noktası olarak düzenelerce ülke vardır. Ücretli versiyonunda çıkış yapmak istediğiniz ülkeyi seçebilirsiniz.
4. Hiçbir verinizin kaydını tutmaz.
5. Ücretsiz versiyonu günlük 200 MB, aylık 6 GB trafik sağlar. Ücretli versiyonunun fiyatları da diğerlerine göre daha uygundur.
Şunu unutmayın, VPN güvenliğinizi sağlamak içindir ve sizi internette anonim yapmaz. Anonim olmak istiyorsanız TOR ve VPN gibi çözümler kullanmalısınız.